我的电脑桌面上出现“淘宝网”图标。不管怎么杀。都处理不掉。

Question

我的电脑桌面上出现“淘宝网”图标。不管怎么杀。从新做系统，从新分区，下360安全卫士。杀毒后在系统，都无法清除。只要重启电脑就会出现，用过360检测，有一项目说内存中有木马。请问是怎么回事。

Answer 1

右击桌面属性 桌面 自定义桌面 勾选 Internet Explorer 该恶意软件利用namespace项添加桌面图标，该图标不能被简单删除，而必须修改注册表。

操作步骤：

运行注册表编辑器（regedit）手工操作

删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{5BB24BBD-7B75-3565-D62B-346D7152DBB4}

删除HKEY_CLASSES_ROOT\CLSID\{5BB24BBD-7B75-3565-D62B-346D7152DBB4}

运行注册表编辑器（regedit）手工操作：

删除HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\{5BB24BBD-7B75-3565-D62B-346D7152DBB4}

删除HKEY_CLASSES_ROOT\CLSID\{5BB24BBD-7B75-3565-D62B-346D7152DBB4}

注：（这只是其中一个变种的注册键值，不同变种{}中的部分可能会有所不同，找到它的诀窍在于，先搜索HKEY_CLASSES_ROOT\CLSID\下的iexplorer.exe，如果在iexplorer.exe后跟一串%%%样的字串，所对应的clsid就是恶意添加的，然后复制或收藏这个键值{中间的文本}，再到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace去搜索，找到后，删除即可）

另外介绍一个更简单的方法（几乎这个工具，从来没人使用过。）

启动“清理桌面向导”，请按照下列步骤操作：

单击开始，然后单击控制面板。

在控制面板中，在“选择一个类别”下单击“外观和主题”。

在“或选择一个控制面板图标”下，单击显示。（以上三步，更简单的操作是在桌面空白处点右键，选择属性。）显示属性对话框出现。

在显示属性对话框中，单击桌面选项卡，然后单击自定义桌面。

桌面项目对话框出现。

在“桌面清理”下，如果不想让“清理桌面向导”每 60 天自动启动一次，请单击清除每 60 天运行桌面清理向导复选框。

单击现在清理桌面。若要删除不想要的快捷方式（就是那个该死的多出来的IE图标），请按照下列步骤操作：

在“欢迎使用清理桌面向导”对话框中，单击下一步。

在快捷方式对话框中，一系列快捷方式显示在“要清理的快捷方式”列表中。您单击的快捷方式将从桌面上删除并放到 Windows 桌面上的未使用的桌面快捷方式文件夹中。如果不想让某个快捷方式从桌面上删除，请单击清除该快捷方式的复选框，完成之后单击下一步。

在“正在完成清理桌面向导”对话框中，查看快捷方式框中的项目以确认要将它们从桌面上删除，然后单击完成。再回到桌面，按F5刷新，那个IE图标就消失了。

你也可以使用金山急救箱解决这个恶意软件

“桌面右键——属性——桌面——自定义桌面——现在清理桌面——下一步——勾上你要删除的桌面图标——下一步——完成——把桌面上刚刚自动创建的文件夹删除就 OK 了！”
最完整的步骤如下：
“桌面右键——属性——桌面——自定义桌面——现在清理桌面——下一步——勾上你要删除的桌面图标（此处如果找不到你要删除的那个图标的话，就重启电脑，重启后就能够找到了）——下一步——完成——把桌面上刚刚自动创建的文件夹删除就 OK 了！”
如果这样都还是删不掉的话，就请先进行如下操作：
“运行——regedit，然后回车进入注册表——编辑——查找（输入你要删除的图标的关键字），然后回车——删掉搜索出的结果（一般有三个，但是第一个删不掉，就别管了）——关闭注册表”
如此操作之后再进行上面的“桌面右键——……”等操作 你用下面的两个工具就行了：
1.windows清理助手3.0
对流行木马和IE弹广告窗口以及桌面出现冒牌IE及高清电影等垃圾快捷方式等有奇效！！！

2.，用最新升级的金山急救箱可以解决你的问题。
◆简要用法：点扫描后，如果出现可以修复的项目，全选后，点修复即可。 首先在桌面上右击，依次点击排列图标，运行桌面清理向导，
下一步，勾选“高清电影/、精彩小游戏/、淘宝商城/”这三个需要删除的图标，
点下一步，完成。
（注：这样做的目的是要查看这三个文件的真实文件名）
然后在桌面上会出现一个“未使用的桌面快捷方式”文件夹，打开这个文件夹，里面就会出现“高清电影/、精彩小游戏/、淘宝商城/”的真实文件名，
如：高清电影.{0EF8F6B1-E0CC-415E-AF65-73C875C33B40}，淘宝商城.{0F14A9C3-20E4-4B21-8E54-18B2C4D59CB0}。
此时，点开始/运行，输入regedit回车，进入注册表编辑器，依次展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
在NameSpace分支下可以找到“未使用的桌面快捷方式”中三个文件的名称，
如{0EF8F6B1-E0CC-415E-AF65-73C875C33B40}（这个就是高清电影）
，{0F14A9C3-20E4-4B21-8E54-18B2C4D59CB0}（这个就是淘宝商城）
，但是在注册表中右击这些文件名时，无法直接删除，需要更改操作权限才行，操作如下：在注册表中，右击这些文件名，点权限，选择"组或用户名称"中的everyone 添加完全控制权限，点应用，确定，退出对话框，然后现在注册表中就可以删除这些文件名了，删除之后，在桌面上刷新

Answer 2

下载个：“360系统急救箱”！（安全模式下，联网使用，效果更好！）

（注意：已经安装了“360安全卫士”的朋友，直接打开“木马云查杀”，

点击:快速扫描，扫描结束后，中间有：没有问题，请用360急救箱，点击它！）

（1）先“查杀”病毒，再删除后，“立即重启”！

（2）重启开机后，再点开“隔离|恢复”，点：“彻底删除”，病毒文件和“可

疑自启动项”！

（3）再点开“修复”，“全选”，再“立即修复”文件！

(4)再点开：“恢复丢失的dll文件”，扫描一下，如果没有就行了！
去安全模式下解决！很强力的方法

Answer 3

首先在桌面上右击，依次点击排列图标，运行桌面清理向导，下一步，勾选“淘宝网”这个需要删去的图标， 点下一步，完成。（注：这样做的目的是要查看这个文件的真实文件名）。 然后在桌面上会出现1个“未使用的桌面快捷体式格局”文件夹，打开这个文件夹，里面就会出现“淘宝网”的真实文件名，如：淘宝网.{0F14A9C3-20E4-4B21-8E54-18B2C4D59CB0}。
此时，点开始/运行，输入regedit回车，进入注册表编纂器，依次展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\ NameSpace在NameSpace分支下可以找到“未使用的桌面快捷体式格局”中淘宝网这个文件的名称，如{0F14A9C3-20E4-4B21-8E54-18B2C4D59CB0}（这个就是淘宝网），但是在注册表中右击这些文件名时，无法直接删去，需要更改操作权限才行，操作如下：在注册表中，右击这些文件名，点权限，选择"组或用户名称"中的everyone添加完全控制权限，点应用，确定，退出对话框，然后现在注册表中就可以删去这些文件名了，删去之后，在桌面上按F5（刷新）淘宝网这个图标是否不见了？大功告成！

Answer 4

我也遇到过这种情况，但是都被我成功清除了。
建议你这么做：
去下载一个金山急救箱，然后安装，运行，选择深度扫描，让它给你搞定就行了。我遇上两次IE篡改都是它搞定的。

希望对你有帮助。

给分哦！！！！！！

Answer 5

你试下在安全模式下删除

Answer 6

我刚解决了这个问题 找了好久
最后终于找到了一个绝对有效 又简单办法
只需要下载一个 金山网盾 马上就解决
呵呵呵 我爱金山！！！
解决了 通知我一声啊